安全专家发现攻击者通过红外插入式伪造卡槽对ATM发起攻击
据外媒报道，近日，网络安全专家布兰·克雷布斯（Bran Krebs）发布报告称，攻击者正通过红外插入式伪造卡槽对自动取款机（ATM）设备发起网络攻击，以窃取插入ATM机的卡片信息。据悉，这种轻薄的插入式伪造卡槽可隐藏在正常的ATM插槽之内，并将捕捉到的卡片数据存储于自带的嵌入式闪存当中，再通过天线将用户的卡片信息传输到ATM之外的小型摄像头当中。此外，该卡槽装置还专门针对电池续航进行了优化，其嵌入式电池仅在用户向ATM插槽内插入卡片时才会被接通并开始供电。克雷布斯在报告中援引了美国俄克拉荷马州的案例，并指出该州至少有四家银行已成为此类攻击活动的受害者。安全专家建议，用户在ATM机取款时应采取防范措施，包括在门禁系统刷卡时挡住卡号、取款时留意周围环境、ATM机吞卡时留在现场、使用强密码和记住银行卡尾号等。
